Политика обработки персональных данных

Оператор: [ФИО / ИП / наименование ООО — заполнить].

ИНН: [заполнить]. ОГРН / ОГРНИП: [заполнить].

Адрес: [юридический и/или почтовый адрес — заполнить].

Контакт по вопросам персональных данных:IS_site@mail.ru.

Политика применяется к сайту interierstore.ru, его техническим поддоменам и формам заявки. Оператор обрабатывает данные законно, справедливо, только для определённых целей и не собирает избыточные сведения.

• Данные заявки: имя, телефон и комментарий.
• Состав обращения: выбранные товары, вариант, количество, цена на момент отправки и ссылки на страницы товаров.
• Иные сведения: данные, которые пользователь самостоятельно укажет в комментарии или последующей переписке. Отдельного поля email в текущей форме нет.
• Подтверждение согласия: версия и текст согласия, дата и время его предоставления, страница, с которой отправлена заявка.
• Технические данные: IP-адрес, User-Agent (браузер и устройство), адрес страницы и серверные журналы, формируемые при обращении к сайту и обработчику заявки.
• Данные браузера: содержимое корзины в localStorage.

Сайт не запрашивает паспортные данные, платёжные реквизиты, специальные категории или биометрические персональные данные. Не указывайте такие сведения в комментарии.

• Обработка заявки, консультация и подготовка предложения — отдельное согласие пользователя и действия до заключения договора по его инициативе.
• Коммуникация, заключение и исполнение договора — преддоговорные действия, договор и применимые требования закона.
• Безопасность и стабильная работа сайта — исполнение обязанностей оператора, защита законных интересов, предупреждение злоупотреблений и технических сбоев.

Согласие на обработку данных заявки предоставляется отдельной, заранее не отмеченной галочкой. Оно не включает рекламные сообщения. Маркетинговая рассылка на сайте не ведётся.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение данных с использованием автоматизированных средств и без них.

Решения, порождающие юридические последствия для пользователя, исключительно на основе автоматизированной обработки не принимаются. Общедоступными данные пользователя не делаются.

В объёме, необходимом для работы сайта, данные могут обрабатываться следующими категориями получателей:

• Timeweb Cloud: работа серверного обработчика заявок, первичная техническая обработка данных формы, выдача медиафайлов сайта и связанные технические журналы запросов.
• Почтовый сервис Mail.ru: защищённая передача, доставка и хранение письма с заявкой.
• Vercel: размещение статической части сайта и обработка связанных технических журналов запросов в объёме, необходимом для работы и защиты сайта.
• Уполномоченные сотрудники и подрядчики оператора: только при необходимости, с обязанностью соблюдать конфиденциальность и требования к защите данных.
• Государственные органы: только в случаях и порядке, предусмотренных законом.

Сведения о локальном хранении содержимого корзины приведены на странице«Использование cookies».

• Заявка и подтверждение согласия — до завершения коммуникации и ещё не более трёх лет для разрешения возможных претензий, если договор или закон не требуют иного срока.
• Данные, необходимые для исполнения договора, бухгалтерского или налогового учёта, — в сроки, установленные применимым законодательством.
• Технические журналы — не дольше, чем необходимо для безопасности и диагностики, согласно настройкам инфраструктурного провайдера.
• Корзина в localStorage — до очистки браузером, удаления пользователем или отправки заявки.

После достижения целей данные удаляются или обезличиваются, если закон не требует продолжить хранение.

Пользователь вправе запросить сведения об обработке, доступ к данным, их уточнение, блокирование или удаление, отозвать согласие, возразить против обработки и обжаловать действия оператора в Роскомнадзор или суд.

Для обращения отправьте письмо на IS_site@mail.ruс темой «Персональные данные». Укажите имя, контакт, позволяющий найти обращение, и суть требования. Оператор может запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.

После отзыва согласия обработка прекращается, а данные удаляются, кроме случаев, когда их дальнейшее хранение разрешено или требуется законом, договором либо необходимо для защиты прав оператора.

Применяются разграничение доступа, защищённое соединение HTTPS, хранение секретов вне публичного кода, проверка входящих данных, ограничение объёма заявки, защита почтового подключения, журналирование ошибок, резервирование и обновление компонентов. Доступ получают только лица, которым он необходим для работы.

Абсолютную безопасность передачи данных через интернет гарантировать невозможно. При выявлении инцидента оператор принимает меры по его локализации, оценке последствий и исполнению обязанностей по уведомлению.

Заявка отправляется непосредственно в серверный обработчик Timeweb Cloud, после чего передаётся почтовому сервису Mail.ru. Сторонние системы веб-аналитики на сайте не подключены.

Оператор обязан обеспечить выполнение требований российского законодательства к локализации баз данных, проверить договоры с инфраструктурными провайдерами, фактические маршруты обработки, основания и уведомительные обязанности до запуска формы на основном домене.

Эта Политика описывает текущую техническую схему, но сама по себе не заменяет организационные меры, уведомление Роскомнадзора и юридическую оценку инфраструктуры.

Политика обновляется при изменении сайта, состава данных, целей, подрядчиков или законодательства. Новая редакция действует с момента публикации по этому адресу. Для существенных новых целей оператор получает новое согласие, когда это необходимо.